La gestión de perfiles en G DATA Mobile Device Management

Este artículo describe la creación de los perfiles

Los perfiles se asemejan a una gestión de grupos. De este modo se pueden crear diferentes perfiles con distintos ajustes y, a continuación, asignarlos a un dispositivo. En lugar de crear grupos de dispositivos p. ej. con las denominaciones "Administración" "Ventas" y "Técnicos", se crean perfiles con las denominaciones correspondientes y se asignan al dispositivo durante la instalación.

Naturalmente, los perfiles pueden modificarse en cualquier momento. Al modificar el perfil, todos los dispositivos con el perfil correspondiente reciben los cambios en cuanto hayan establecido contacto con G DATA Mobile Device Management.

Los ajustes recomendados por G DATA ya están agrupados en un perfil "Estándar".

Encontrará la creación y gestión de perfiles en G DATA Portal web bajo Mobile Device Management en la opción de menú Profile.

Los ajustes generales de un perfil

Área Descripción

Escaneo antivirus

  • Defina si desea escanear los dispositivos con este perfil y con qué frecuencia (diariamente, cada 3 días, semanalmente, cada dos semanas o mensualmente).

  • ¿Desea escanearlo todo (imágenes, documentos descargados, etc.) o solo las apps?

  • ¿Debe escanearse el dispositivo solo durante los periodos de carga?

  • ¿Debe escanearse también cuando el nivel de batería sea bajo?

Sincronización

¿Con qué intervalo deben los dispositivos con este perfil transmitir a G DATA Mobile Device Management información sobre su Estado, sus apps instaladas y sus ajustes? (cada 6 horas, 12 horas, diariamente, cada 2 días o semanalmente?)

Esta configuración puede realizarse por separado para conexiones WLAN y conexiones de datos móviles.

Protección de la tarjeta SIM

Si la tarjeta SIM se extrae sin autorización, el dispositivo se bloquea con la pantalla de bloqueo y suena una señal de alarma.

Directiva sobre el rooteo

Con la configuración permite que los teléfonos puedan estar rooteados. Con No los dispositivos rooteados se le notifican como riesgo de seguridad.

¿Qué es el rooteo?

De forma predeterminada, usted no dispone de todos los privilegios del sistema en un dispositivo Android. De este modo, los fabricantes del dispositivo bloquean determinados permisos. Por ejemplo, no puede desinstalar determinadas apps ni modificar los ajustes del sistema operativo del smartphone. Con diversas herramientas es posible obtener los permisos que faltan, es decir, convertirse en superusuario. A esto se le denomina rooteo. Con estos permisos, se pueden eliminar, mover o copiar datos del sistema sin restricciones. También pueden modificarse archivos de inicio automático. Estos permisos tan amplios suponen un riesgo de seguridad.

Actualizaciones de firmas de virus

Defina con qué frecuencia debe el dispositivo descargar firmas de virus (diariamente, cada 3 días, semanalmente, cada 2 semanas o mensualmente).

Puede definir que las actualizaciones solo se realicen cuando exista una conexión WLAN.

Protección web

Puede definir si desea activar la protección web siempre o solo con conexiones WLAN activas.

La protección web es compatible con los navegadores Chrome, Firefox, Edge y Opera para Android.

Configuración de WLAN

Aquí puede almacenar los datos de la WLAN corporativa protegida. Las personas usuarias pueden utilizarla automáticamente en cuanto estén dentro de su alcance. De este modo, las personas usuarias no necesitan conocer la contraseña.

El filtro de apps

En el perfil estándar, todas las apps están permitidas. En sus perfiles creados por usted, tiene la posibilidad de definir si desea prohibir determinadas apps o permitir solo determinadas apps.

Con el control deslizante "Bloquear apps" activa o desactiva esta función.

Verá una lista de todas las apps que las personas usuarias utilizan en sus dispositivos. Marcando las casillas y con la instrucción correspondiente, puede determinar qué apps están permitidas y cuáles no. Si desea marcar todas las apps o eliminar la selección de todas las apps, marque o desmarque la casilla en la fila de encabezado.

MDM_AppFilter
El filtro de apps

Notificaciones

Para no tener que comprobar diariamente los dispositivos en la consola, aquí puede almacenar una o varias direcciones de correo electrónico. A estas direcciones le enviaremos un correo informativo en cuanto aparezca una recomendación de acción. De este modo, estará informado con rapidez. También se puede seleccionar el idioma en el que desea recibir el correo.

El envío se realiza desde la dirección de correo electrónico noreply@gdata.de.

Si procede, añádala a su lista blanca. De este modo se evita que el correo se traslade por error a su carpeta de spam.

Dado que las notificaciones pueden configurarse mediante perfiles, es posible indicar diferentes destinatarios e idiomas para diferentes grupos de dispositivos.

Configurar dispositivos independientemente de los perfiles

Durante la instalación de G DATA Endpoint Security Android/G DATA Endpoint Security iOS en el dispositivo final, es obligatorio asignar un perfil. Si se desea administrar un dispositivo de forma individual por separado, es posible desactivar el perfil en la configuración del dispositivo (seleccione en G DATA Portal web Mobile Device Management y haga clic en la lista de dispositivos en el dispositivo deseado. A continuación, seleccione Einstellungen y desactive Profil verwenden en los ajustes del dispositivo.).